"Rozwiązanie dla Tybetu" - atak podczas szczytu G20

Uczestnicy szczytów G20 zwykle stawali się celem dla cyberprzestępców. Nie inaczej było podczas tegorocznego szczytu, który odbył się w miniony weekend w Brisbane w Australii. Eksperci z firmy Eset zidentyfikowali konia trojańskiego Gh0st RAT, który był rozsyłany w wiadomości mailowej do zwolenników sprawy Tybetu. Jego celem było przejęcie kontroli nad zainfekowanym komputerem.

"Rozwiązanie dla Tybetu" - atak podczas szczytu G20
Źródło zdjęć: © Artur Marciniec - Fotolia.com

Opisywany przypadek jest przykładem tzw. ataku targetowanego, czyli skierowanego do konkretnego odbiorcy lub instytucji. Ofiary otrzymały e-mail z tematem "Dołącz do nas na wiecu dla Tybetu podczas Szczytu G20" ("Join us at rally for Tibet during the G20 Summit"), który zawierał zainfekowany dokument Word. Analitycy Eset zaobserwowali, że złośliwa zawartość pliku o nazwie "ASolutionfor_Tibet.doc" służy do wykorzystania luki CVE-2012-0158 w Wordzie, by następnie zagnieździć zagrożenie Gh0st RAT na komputerze ofiary. Po instalacji, koń trojański łączy się z serwerem cyberprzestępcy, który pośredniczy w zdalnym sterowaniu zainfekowanym komputerem.

Jak podkreślają eksperci Eset, ataki targetowane są obecnie bardzo często wykorzystywane przez cyberprzestępców. Jak się przed nimi chronić? Po pierwsze, nie należy otwierać załączników, które zostały wysłane przez nieznanych nadawców. Ważne jest również, by aktualizować na bieżąco oprogramowanie i aplikacje w celu załatania ewentualnych podatności. Należy również wyposażyć swój komputer w rozwiązanie antywirusowe, wbudowane w sam system lub od firmy trzeciej.

Wybrane dla Ciebie

Bombowce strategiczne B-1B Lancer jeszcze groźniejsze. To latający arsenał
Bombowce strategiczne B-1B Lancer jeszcze groźniejsze. To latający arsenał
Ukraina dostaje ich tysiące. Teraz testują je militarne potęgi Europy
Ukraina dostaje ich tysiące. Teraz testują je militarne potęgi Europy
Rosjanie boją się tej broni. Mocarstwo wznawia jej produkcję po 15 latach
Rosjanie boją się tej broni. Mocarstwo wznawia jej produkcję po 15 latach
Zidentyfikowano najbliższego przodka T. rexa. To "książę smoków"
Zidentyfikowano najbliższego przodka T. rexa. To "książę smoków"
Ma 2 miliardy lat świetlnych średnicy. Droga Mleczna znajduje się w pustce
Ma 2 miliardy lat świetlnych średnicy. Droga Mleczna znajduje się w pustce
Bruksela zdecydowała. Rekordowe zakupy dla armii
Bruksela zdecydowała. Rekordowe zakupy dla armii
Oddali Ukrainie wszystkie czołgi. Już wiedzą, co teraz zrobią
Oddali Ukrainie wszystkie czołgi. Już wiedzą, co teraz zrobią
Nowe neurony powstają też w mózgu dorosłego człowieka. Są dowody
Nowe neurony powstają też w mózgu dorosłego człowieka. Są dowody
Odbudowa Bundeswehry. Niemcy rozpoczynają zbrojenia na wielką skalę
Odbudowa Bundeswehry. Niemcy rozpoczynają zbrojenia na wielką skalę
Bomby spadły na Rosjan. Na nagraniu uwagę przyciąga coś innego
Bomby spadły na Rosjan. Na nagraniu uwagę przyciąga coś innego
Szwedzki hit eksportowy. Potężna haubica Archer
Szwedzki hit eksportowy. Potężna haubica Archer
Maski opadły. Mocarstwo nie potępiło Rosji i to wystarcza
Maski opadły. Mocarstwo nie potępiło Rosji i to wystarcza